Digital suverænitet

CADA indfører risikobaserede suverænitetskrav i offentlige cloud- og AI-udbud. Ordregivere skal vurdere tredjelandskontrol, dataplacering og leverandøruafhængighed og kan fremover vægte europæisk værdiskabelse som tildelingskriterium.

Tre AI-projekter optages i den regulatoriske sandkasse med fokus på GDPR, sundhedskommunikation og lokal drift af modeller. Forløbet skal afklare behandlingsgrundlag, roller og sikkerhed og munder ud i en offentlig rapport med praktiske anbefalinger.

EU udskyder kravene til højrisiko-AI, forbyder nudifier-apps og intensiverer arbejdet med ophavsret og GPAI-kodeks. Samtidig rykker standarder for computer vision frem, og den offentlige sektor må adressere leverandørrisici, CLOUD Act-eksponering og datastyring.

EU’s afhængighed af amerikanske techleverandører møder ny usikkerhed efter Trumps genvalg og ændringer i PCLOB. Data Privacy Framework består, men risiciene kan skifte. Virksomheder bør sikre alternative løsninger, styrke overførselsgrundlag og forberede exitstrategier i tråd med GDPR, NIS2 og DORA.